GPO ile yapılan kısıtlamalar

local pc derken domain e join edilmemiş pc lerden mi? bahsediyorsun. uygulanmayan pclerde gpresult yazdığınızda uygulanan policy leri görebilirsiniz.

tabi domaine dahil olan bir bilgisayarda deniyorum.

Merhaba,

Gpresult yaptınız mı?Peki sizin yaptığınız policy dışında Default Domain Policy'den etkileniyorlar mı?

hyr defaulttanda etkilenmiyorlar. sadece verdiğim kullanıcı yetkilerinden etkileniyorlar. Onuda policy üzerinden yapmıoyorum zaten. clientte gpresult yaptığımda İLKE NESNESİ YOK diyor.

Biryerde bir hata yapıyorum galiba. Yani sunucum ile clientlar haberleşiyor fakat istediğim işlemi bir anda uygulaması gerekmiyormu.

Hayır bir anda uygulanmaz belli bir replication süresi var.

Server üstünde gpupdate /force yaparak server üstünde aktif edersiniz. Anladığım kadarı ile siz bilgisayar bazlı bir kısıtlama yapıyorsunuz. Bilgisayar belli bir süre geçmeden bu policyi almaz hemen olsun isterseniz, o bilgisayarı restart edin. Yanılmıyorsan bir komutta vardı ama hatırlamıyorum portal üstünden bulabilirsiniz.

policy yapılandırmanızı kontrol edermisiniz OU olarak nerede nasıl policy uyguladınız? 

ok hemen uygulansın istemiyorum sorun yaratmaz yani ama yeniden başlatmama rağmen uygulamıyor. gpupdate /force yaptım. active directory ile ilgili olarak sırası ile genel olrak ne yapmam gerektiği hakkında yardımcı olabilirseniz sevinirim.

Ben sırasıyla;

Ad kurdum

Kullanıcılar oluşturdum,

 kullanıcıları bir klasöre taşıyarak sadece onun için bir gpo oluşturdum ve düzenledim. (bunu default gpo ilede denedim.)

clientlari restart ettim ilgili domaine aldım birdaha restart ettim.

ama gpo'yu uygulamadığını gördüm.

Mutlaka bir yerde bir şeyler atlanıyor olabilir.Aksi halde çalışması lazım.Yağtıgınız GPO ayarını User-Computer hanigisinden yapıyorsunuz?Eğer computer tarafında yapıyorsanız makinayı restart edin.Ek olarak sadece help'i kapatmak gibi basit bir ayarı deneyebilirmisiniz?

sadece internet explorer giriş sayfasını değiştirdim mesela. computer la alakalıda bir adet yaptım ama bir türlü uygulanmadı. bu sorunla daha önce karşılaşan varsa lütfen yardımcı olsun.

Teşekkür ederim.

1. adımda kullanıcıların olsun

adımda ben deneme olarak yaptım senin policy eklemek istediğin ou üzerine sağ tuş özellikler diyip group policy sekmesine gel

2. adımda new diyerek yeni policy oluştur. 3 diye numaralandırdığım gibi cıksın ve isim ver 

4. adımda ise policy ayarlarını yap kapat

 start - run - gpupdate /nforce diyerek policyi uygulat logoff logon olduğunda policy çalışması lazım. 

yapıyorum aynısını ama işte haberleşmiyormu acaba ikisi diyorum. cunku gpresult yaptığımda İLKE NESNESİ YOK diyor. burada bişiler yazması lazım değilmi? normalde ikiside aynı ağda onda bir sorun yok ama uygulamayı yapmıyor:S

User a verdiğim ayarı direk server üzerinde denedim tüm policilery uyguladı. Ozaman sorun clientlerda büyük ihtimalle ama ne olduu hakkında yardımcı olabileceklerin yazmalarını rica ediyorum.

 client'a

nslookup  yazdığımda : Non-exist domain yazıyor.

varsayılan sunucu: Unknown yazıyor.

sunucu ip adresi:192.168.1.250        ağ geçidi:192.168.1.254

client ip adresini yine aynı sunucudaki dhcp üzerinden alıyor

client ip adresi: 192.168.1.10  ağ geçidi:192.168.1.254  dns:192.168.1.250

 Teşekkürler.

Ortamdaki başka bir makinada GPO ayarların geçerli oluyormu?Ek olarak problem yaşanan client'ı workgroup'a alıp tekrar domain'e alırmısın?Ip konfg. static vererek dene bakalım?Yani anlıyacağın bundan sonrası deneme yanılma...